Una importante institución financiera identifica el doble de tarjetas en riesgo mediante inteligencia automatizada
Una de las mayores instituciones financieras de Estados Unidos pasa de las normas de fraude reactivo a la monitorización proactiva de la dark sitio web, ganando confianza para automatizar los procesos de fraude mientras previene la interrupción de los titulares de tarjetas antes de que ocurra la monetización.
Los equipos de CTI y Fraude de una importante institución financiera se basaban en reglas de comportamiento que solo se activaban tras la ocurrencia de transacciones fraudulentas, con una visibilidad limitada sobre las herramientas, tácticas y procedimientos de los actores de amenazas de la dark sitio web para desviar, vender y validar tarjetas comprometidas.
Objetivo
Detectar y mitigar proactivamente el fraude en los pagos antes de que ocurra, obteniendo visibilidad sobre la actividad fraudulenta de tarjetas, tarjetas comprometidas y comerciantes de prueba en la dark sitio web.
Challenge
La institución se basaba en normas de comportamiento específicas —como compras repentinas con tarjetas regalo— que solo les alertaban tras ocurrir transacciones fraudulentas. La visibilidad limitada en la dark sitio web dejó a los equipos de CTI y Fraude ciegos ante los métodos en evolución de los actores amenazantes para comprometer, vender y validar tarjetas robadas.
Resultado
La Inteligencia contra el Fraude en Pagos identifica tarjetas comprometidas en tiendas de tarjetas de la dark sitio web y rastrea semanalmente a decenas de comerciantes testers, permitiendo un aumento inmediato del puntaje de riesgo para transacciones sospechosas. La institución identifica al menos el doble de tarjetas en riesgo en comparación con los esfuerzos manuales de cobro, con una confianza lo suficientemente alta como para automatizar completamente el bloqueo de fraudes.
Vicepresidente de Inteligencia de Amenazas Cibernéticas
Gran Institución Financiera
La inteligencia sobre tarjetas comprometidas y comprobadores de tarjetas proporciona señales de advertencia proactivas de posible fraude
A medida que el fraude en los pagos sigue acumulando pérdidas de miles de millones de dólares, las instituciones financieras buscan nuevas formas de proteger a sus titulares de tarjetas. Intentar reactivamente limitar las pérdidas tras una transacción fraudulenta ya no es suficiente. Para proteger a sus titulares, uno de los mayores proveedores de servicios financieros del país está adoptando un enfoque proactivo para detectar y mitigar el fraude en los pagos antes de que ocurra.
Anteriormente, los equipos de Inteligencia de Amenazas Cibernéticas (CTI) y Fraude de la institución se basaban en reglas de comportamiento específicas para alertar sobre actividades sospechosas de los titulares de la tarjeta, normalmente después de que se produjeron transacciones fraudulentas. Por ejemplo, si alguien comprara de repente una gran cantidad de tarjetas regalo, podrían aplicar las normas de fraude. Sin embargo, tenían información limitada sobre lo que los actores amenazantes estaban haciendo en la dark sitio web, lo que les dejaba ciegos ante las nuevas herramientas, tácticas y procedimientos que los actores amenazantes usaban para escanear, vender y validar tarjetas comprometidas.
Hoy en día, los equipos de CTI y Fraude dependen de la Payment Fraud Intelligence de Recorded Future para obtener valiosos datos externos sobre la actividad de actores amenazantes en la dark sitio web. Al ayudar a detectar tarjetas comprometidas y comerciantes probadores conocidos (comerciantes empleados por estafadores para comprobar la validez de tarjetas robadas), los datos proporcionados por Recorded Future identifican cuentas con mayor riesgo de fraude. Enriquecer las normas de fraude de la institución con estos datos accionables les permite interrumpir a los defraudadores antes de que puedan monetizar los datos de pagos robados, evitando fraudes e interrupciones de titulares de tarjetas.
La capacidad de acción y la automatización detienen el fraude de raíz.
La Payment Fraud Intelligence Futuros Registrados identifica tarjetas comprometidas que se venden en tiendas de tarjetas de la dark sitio web y proporciona a la institución un feed actualizado continuamente para comparar la información de la tarjeta de pago robada con sus registros internos. Esto ayuda a mejorar las normas de detección vigentes y les permite tomar medidas proactivas para cerciorar que se bloquee la actividad fraudulenta.
Vicepresidente de Inteligencia de Amenazas Cibernéticas
Gran Institución Financiera
La utilidad práctica de los datos es fundamental. “Si no se puede tomar ninguna medida, es una gran pérdida de tiempo, tanto para los empleados internos como para nuestros tarjetahabientes”, explica el vicepresidente de CTI. En la lucha contra el fraude, el tiempo es crucial. Lo más pronto posible se detecte una conducta fraudulenta, menores serán las pérdidas financieras. «Cuando se realizan transacciones con tarjetas de clientes que Recorded Future identifica como presentes en el sitio web oscuro o empleadas en comercios de prueba conocidos, en la mayoría de los casos la transacción es fraudulenta», afirma el vicepresidente de CTI. «Cuando aplicar sus comentarios, el equipo de fraude siempre se muestra satisfecho y considera que son muy útiles para tomar medidas».
Además de los datos comprometidos de la tarjeta, la entidad financiera incorpora información de Recorded Future sobre servicios de comprobación de tarjetas y los comerciantes testers que emplean. Los mercados de la dark sitio web son conocidos por emplear estos servicios para determinar si las tarjetas comprometidas son válidas antes de ponerlas a la venta, mientras que los delincuentes emplean servicios de verificación de tarjetas con el mismo propósito antes de monetizarlas. Recorded Future rastrea los principales servicios de comprobación de tarjetas para identificar las decenas de comerciantes testers diferentes que emplean cada semana.
"Los datos del comprobador de tarjetas proporcionan un flujo crítico que nos permite ver rápidamente que el fraude está a punto de ocurrir", dice un cazador de amenazas de fraude de la institución. La identificación de los comerciantes testers empleados por los servicios de comprobación de tarjetas ayuda a la institución a aumentar inmediatamente el puntaje de riesgo de las tarjetas que realizan transacciones de bajo precio o autorizaciones de cero dólares con comerciantes testers conocidos.
Una reducción medible del riesgo de fraude
"Emplear los datos del checker fue extremadamente útil para intentar determinar si existen esos cargos de prueba en las tarjetas, lo que señala que debemos actuar y actuar", dice el cazador de amenazas de fraude.
La inteligencia de Recorded Future permitió identificar al menos el doble de tarjetas de pago activas de clientes en riesgo que los esfuerzos manuales de cobro de la institución a través de foros de la dark sitio web y tarjetas de pago compartidas entre pares de otros proveedores.
"Tenemos muchísima confianza en Recorded Future — suficiente confianza para automatizarlo. Esa es el gran beneficio de Recorded Future: la automatización", dice el vicepresidente de CTI. El equipo CTI cuenta con otros proveedores que escanean la dark sitio web y, según su inteligencia, el equipo localiza y reporta manualmente las tarjetas robadas a las operaciones de fraude. "Encontramos muchas cartas robadas manualmente y merece la pena invertir recursos humanos en hacerlo, pero ese enfoque no compite con la automatización que provienen de los feeds altamente accionables que nos ofrece Recorded Future."
La capacidad de Recorded Future para prevenir pérdidas financieras y mejorar la experiencia de los titulares de tarjetas tuvo un impacto en toda la compañía. El vicepresidente de CTI enfatiza: "Recorded Future realmente nos ayudó a mitigar el fraude, y muchos actores diferentes que tienen misiones distintas y no siempre se comunican con mucha frecuencia, todos pueden llegar a un acuerdo en que la inteligencia proporcionada fue realmente valiosa para nosotros."